可信可控網絡支撐平臺的研究與實現.pdf

1、由于網絡的飛速發(fā)展，當前的網絡正面臨嚴重的安全和管理等方面的挑戰(zhàn)，保障網絡的可控性成為當今網絡發(fā)展的迫切需求，國內外許多組織都針對該問題陸續(xù)開展了相關研究工作。針對當前網絡所面臨的挑戰(zhàn)，基于將網絡的控制邏輯從數據傳輸中剝離出來，形成一個獨立統(tǒng)一的網絡控制層面的基本思想，我們項目組提出了新的可信可控網絡模型。基于該模型，我們項目組對路由決策、預警分析等控制機制開展了深入的理論研究，并進行了仿真驗證。為了對這些控制機制進一步驗證，需要在實際

2、環(huán)境中搭建可信可控網絡原型系統(tǒng)，為了實現原型系統(tǒng)，首先應該搭建軟硬件環(huán)境并實現基本功能，這些工作形成了可信可控網絡支撐平臺。
　　 本論文在可信可控網絡模型驗證思路的指導下，對控制信息的采集與處理、控制策略的解析與執(zhí)行、可信可控網絡支撐平臺的設計與實現進行研究，實現了可信可控網絡軟件系統(tǒng)。具體包括：
　　 1.基于可信可控網絡各種決策機制的需要，確定了控制信息采集的內容以及控制信息采集的時間粒度和傳輸格式；提出了控制信息

3、的存儲和處理機制，并設計了統(tǒng)一的控制信息訪問接口，為可信可控網絡控制機制提供了必要的決策依據。
　　 2.基于Ponder策略語言的格式，提出了控制策略的描述格式，并基于策略函數庫設計了控制策略的解析和執(zhí)行機制，為控制機制提供了統(tǒng)一的網絡控制接口，屏蔽了網絡設備的異構性，降低了網絡控制的復雜度。
　　 3.設計了可信可控網絡支撐平臺的總體方案，并基于Click軟件路由器搭建了支撐平臺軟硬件環(huán)境，實現了原型系統(tǒng)的基本功能。